本文詳述了依據攻擊路徑圖譜進行風險分析與處置的操作指南。支援從攻擊者視角查看互連網暴露及橫向移動鏈路，支援通過白名單策略自訂管理特定風險路徑的檢測規則，提供AI輔助分析擷取修複建議。
核心概念
攻擊路徑： 攻擊路徑是Security Center基於資產間的關聯關係、網路可達性、以及資產上存在的漏洞和風險配置，通過邏輯推演出的一個潛在的攻擊序列。它清晰地展示了攻擊者可能如何從一個入口攻破並逐步滲透，最終達到一個高價值目標（終點資產）。
說明攻擊路徑代表一種潛在的風險推演，而非已實際發生的攻擊事件。
起點資產與終點資產：
起點資產：通常是暴露在互連網上的資產，如擁有公網IP的ECS執行個體，是攻擊者發起攻擊的入口。
終點資產：通常是具有較高價值的內部資產，如核心資料庫、內部應用伺服器等，是攻擊者希望最終控制或竊取資料的目標。
適用範圍
版本支援：已購買攻擊面管理服務。
說明攻擊面管理為獨立售賣功能，請前往或攻擊面購買頁進行購買。具體操作，請參見購買和退訂Security Center-獨立售賣功能。
支援掃描的雲產品：Web Application Firewall、Elastic Compute Service、公網Server Load Balancer等，詳細內容請參見支援掃描的雲產品。
建立風險掃描任務
步驟一：添加白名單（可選）
如果在網路環境中部署了 Web Application Firewall (WAF)、Cloud Firewall或其他安全存取控制策略，請將Security Center掃描節點 IP 位址段添加至白名單。
非中國內地：43.106.35.0/24。
中國內地：47.102.22.128/25。
步驟二：建立掃描任務
中國內地和非中國內地的資產需要分別配置獨立的掃描任務。
登入Security Center控制台。在頁面左側頂部，選擇需防護資產所在的地區：中國內地或非中國內地後，單擊左側導覽列。
在攻擊風險頁簽，根據需求選擇掃描方式。
掃描方式
適用情境
一鍵掃描
用於即時性的全面風險盤點，例如安全事件應急響應、新業務上線後檢查等。
周期性掃描
用於常態化的攻擊面收斂和持續的資產監控，建議配置為每周或每月執行。
一鍵掃描：單擊右上方一鍵掃描。立即對所有支援攻擊面管理的阿里雲產品進行資產掃描和攻擊分析。
周期性掃描：單擊右上方掃描策略，在掃描策略管理頁簽下，開啟周期性掃描開關，並配置掃描規則。
掃描周期設定：設定掃描任務執行的周期。可選擇每天、每周（需指定周幾）、每月（需指定幾號）。
說明為避免掃描行為對的業務產生影響，建議在業務低峰期進行掃描。
扫描时间：為保證掃描任務的穩定性，系統會在設定周期（天/周/月）內的00:00至24:00 之間選擇時間點啟動，當前不支援使用者指定精確的掃描時間點。
掃描起點排除名單：設定不掃描的起點資產，僅支援排除已歸屬的網域名稱、IP資訊。若不設定，預設掃描全部已歸屬資產。
說明首次執行掃描（未執行過一鍵掃描或周期性掃描）時網域名稱、IP資訊空，不支援配置掃描起點排除名單。
設定敏感資產：設定需要掃描的資產範圍，支援配置的雲產品請參見支援掃描的雲產品。
配置完掃描任務後，Security Center會依次執行以下子任務：
說明所有子任務執行完成大約需要1小時，請耐心等待。
雲資產重新整理任務（資產測繪）：發現並更新帳號下的雲上資產和關聯的影子資產。
雲產品分析任務：對已歸屬資產進行漏洞掃描、資產暴露分析，識別出可能暴露在公網的安全風險和漏洞。
攻擊路徑分析任務：對發現的威脅進行訪問鏈路分析，產生攻擊風險資料。
步驟三：查看掃描任務
開啟一鍵掃描或周期性掃描資產掃描任務後，可查看其對應的任務執行情況，如進度、子任務列表，掃描的資產類型等資訊。操作步驟如下：
單擊攻擊面管理右上方的任務管理。
在任務管理頁面可查看任務執行的情況。不同的任務類型代表不同的掃描方式，對應關係如下：
任務類型
掃描方式
手動掃描任務
一鍵掃描
系統掃描任務
周期性掃描
單擊主任務操作列的詳情，查看可查看其關聯的雲資產重新整理任務、雲產品分析任務、攻擊路徑分析任務3個子任務執行情況。
在子任務列表中，單擊其操作列的詳情，查看任務相關的資產及執行個體資訊。
查看攻擊風險
查看整體攻擊風險態勢（攻擊面總覽）
可在攻擊面總覽頁面快速瞭解資產整體的攻擊風險態勢，操作步驟如下：
登入Security Center控制台。在頁面左側頂部，選擇需防護資產所在的地區：中國內地或非中國內地後，單擊左側導覽列。
在攻擊面總覽頁簽，可以查看以下關鍵資訊：
Top5 風險路徑：
此列表根據攻擊路徑的綜合風險評分（綜合評估路徑中漏洞的嚴重性、資產的重要性、暴露面的廣度等因素）進行排序，協助聚焦於當前最高危的風險。
可預覽攻擊路徑圖譜，查看攻擊鏈路概況。可單擊立即查看跳轉至風險詳情頁，對其資產風險進行性分析處理。
攻擊路徑類型：統計不同攻擊路徑類型的數量佔比，協助瞭解主要的風險模式。例如：互連網暴露入侵、通過雲產品訪問的橫向移動、通過主機漏洞的橫向移動等。
資產盤點：
風險資產類型：統計當前所有攻擊風險中涉及的資產類型及其佔比，協助迅速瞭解受影響的資產分布。
Top10暴露組件：展示排前10的存在暴露風險的組件，協助定位具體風險的來源。
暴露方式：統計當前攻擊風險中資產暴露的具體方式及數量，協助定位資產暴露的出口。如：公網IP直接暴露、通過負載平衡（SLB）暴露等，更多說明請參見攻擊面管理概述。
查看攻擊風險詳情
進入攻擊風險頁簽，定位至目標資產，單擊其操作列的詳情。
在風險詳情頁，可從以下兩個地區分析風險：
路徑列表：展示當前風險包含的所有攻擊路徑。每一條資料代表一個從起點資產到終點資產的完整攻擊鏈路。
攻擊路徑圖譜：
單擊路徑列表中的攻擊名稱，右側會以圖形化方式展示該攻擊路徑。
單擊路徑節點，可查看關聯的資產基本資料、暴露組件、漏洞資訊、安全告警处理、 無代理檢測、雲安全態勢管理等資訊。
處理攻擊風險
對於發現的每個攻擊風險，需要深入分析其路徑詳情，並採取相應的措施進行處理。
修複與加固：修複風險根源是處置攻擊風險最有效方式，單擊攻擊路徑圖譜的路徑節點，根據路徑節點揭示的風險點，逐一進行處理。常見風險點及處理建議如下：
漏洞資訊：如果卡片中提示存在漏洞，單擊漏洞名稱或處理按鈕，頁面將跳轉至漏洞管理模組。請根據漏洞詳情和修複建議進行修複。
雲安全態勢管理：如果提示存在配置風險或不滿足系統基準要求，單擊風險項，頁面將跳轉至雲安全態勢管理（CSPM）模組進行加固。
網路暴露：如果風險是由於不當的網路設定（如安全性群組開放了高危連接埠給公網），請前往ECS或VPC控制台，調整安全性群組規則，將授權對象收縮至最小範圍（例如，僅對特定的可信IP開放）。
AI分析：當攻擊路徑較為複雜時，可以使用安全AI助手擷取自動化的分析和修複建議。可根據修複建議進行修複。
在風險詳情頁，單擊路徑列表中的攻擊名稱。
在展開的攻擊說明地區，單擊AI分析。安全AI助手對當前攻擊路徑進行分析並產生修複建議。內容樣本說明如下：
攻擊路徑概覽：簡要說明攻擊路徑的形成原因及判定依據。
攻擊路徑分析：詳細介紹攻擊路徑的形成原因和判定依據。
受影響資產與風險評估：分析影響的執行個體及風險等級。
修複建議：產生詳細的修複建議，可參照建議流程處理該攻擊風險。
加白名單：加入白名單操作並不會修複任何實際風險，此功能僅適用於確認誤判、風險可接受等情境。操作步驟如下：
重要加入白名單後，系統將不再針對當前起點資產至終點資產的攻擊路徑產生風險警示。
在風險詳情頁，單擊路徑列表中的攻擊名稱。
在展開的攻擊說明地區，單擊立即處置，在彈出的面板中，處置方式選擇加白名單。
規則策略生效資產：預設為當前攻擊路徑的起點資產和終點資產。
白名單策略名稱：填寫符合業務情境的加白策略名稱稱，方便後續維護。
可在攻擊面管理右上方掃描策略的加白策略頁簽，查看和處理加白資料，具體操作參見下文。
管理白名單策略
返回攻擊面管理首頁，單擊右上方掃描策略。在加白策略頁簽，可進行如下管理操作。
新增策略：
單擊列表上方的新增策略按鈕，在新增頁面填寫白名單策略名稱。
選擇起點資產/終點資產：
將切換清單類型至全量資產列表，在已歸屬的資產中勾選需要加白的資產資訊，支援多選。
將切換清單類型至變更列表，確認設定的起點資產或終點資產。
修改策略：
單擊目標策略操作列的編輯。
修改起點資產/終點資產：
在歷史已選列表中可查看，當前策略最後一次儲存的加白資產。
切換清單類型至全量資產列表，新增或取消勾選資產。
切換清單類型至變更列表，確認本次修改的資產。
說明在變更列表中，勾選項表示本次新增加入白名單的資產，未勾選項表示本次從白名單中移除的資產。
刪除策略：單擊目標策略操作列的刪除。刪除後，影響說明如下：
原被加白的攻擊路徑將重新被納入檢測範圍。
如果相關風險並未修複，系統將再次產生對應的攻擊風險資料。